Шифровальщик helps@tutanota.com

[Sandor]

Восстанавливали вторым ключом? Что сообщила утилита расшифровки?

[it4]

Восстанавливали вторым ключом? Что сообщила утилита расшифровки?

 

Восстановление еще идет

[it4]

 

Восстанавливали вторым ключом? Что сообщила утилита расшифровки?

 

Восстановление еще идет

 

 

 

Результат прогона 1С баз вторым ключом

[Sandor]

То есть, эти файлы ни первым, ни вторым ключом не расшифровались? Если так, ищите еще файлы README.hta

[it4]

Подозреваете какой-либо компьютер из локальной сети?

 

 

Есть  подозрение на пользователя АЛИ. На сервере время загрузки отображается загрузка шифровальщика в 4.30 утра 28.05.2018 от данного пользователя по RDP

[Sandor]

какой-либо компьютер из локальной сети?

Не исключено.

[it4]

Дополнительные Readme.hta

Readme.hta 1.zip

[Sandor]

Это те же, ключи на которые у Вас уже есть.

[it4]

Это те же, ключи на которые у Вас уже есть.

 

 

другие не могу выудить. Как удалить эти Readme?

Могут ли остаться Readme.hta на ПК инициатора заражения?

[Sandor]

Да, могут.

[it4]

Еще вопрос! Можно все два ключа записать в один файл KEYS.txt?

[Sandor]

Подождите, пока уточняю.

[thyrex]

Да, можно

[it4]

 

Каков план мероприятий?

Он будет обязательно, не волнуйтесь.

 

 

Когда ждать план дальнейших действий по предотвращению повторения данной ситуации

[thyrex]

Вы провели расшифровку двумя ключами в одном файле KEYS.txt? Файлы README.hta с компьютера-первоисточника все присылали?